Co je GDPR a koho se týká

GDPR je evropské nařízení o ochraně osobních údajů, které platí od roku 2018 a jeho cílem je lépe chránit soukromí lidí v době internetu a moderních technologií. Vzniklo proto, aby lidé měli větší kontrolu nad tím, kdo a jakým způsobem jejich údaje používá, a aby se sjednotila pravidla pro všechny státy EU. Osobním údajem je jakákoli informace, podle které lze člověka přímo nebo nepřímo poznat – například jméno, adresa, e‑mail, telefon, ale i IP adresa nebo záznam z kamery. Správce je ten, kdo rozhoduje, proč a jak se údaje zpracovávají (typicky firma, úřad, škola), zatímco zpracovatel údaje zpracovává pro správce podle jeho pokynů (například účetní firma nebo poskytovatel cloudových služeb). GDPR se týká všech organizací, které pracují s osobními údaji – firem, institucí, spolků i živnostníků – a v určitých situacích také jednotlivců, pokud údaje používají nad rámec čistě osobní potřeby. Lidem dává právo vědět, jaké údaje o nich kdo má, proč je používá, žádat jejich opravu nebo výmaz a bránit se proti zneužití.

Hlavní povinnosti firem podle GDPR v praxi

Informování subjektů údajů
Firma musí jasně a srozumitelně vysvětlit, jaké osobní údaje sbírá, za jakým účelem, na jakém právním základě, jak dlouho je uchovává a komu je předává. Tyto informace mají být snadno dostupné – typicky v zásadách zpracování osobních údajů na webu nebo v písemném dokumentu. E‑shop je například povinen zákazníkovi před objednávkou sdělit, že jeho údaje použije pro vyřízení objednávky, fakturaci a případné reklamace.

Získávání souhlasu se zpracováním
Souhlas je nutný jen tam, kde nelze využít jiný právní základ (plnění smlouvy, zákonná povinnost, oprávněný zájem). Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný – žádné předem zaškrtnuté checkboxy. E‑shop tak potřebuje samostatný souhlas pro zasílání newsletteru, který zákazník aktivně zaškrtne, a zároveň musí mít možnost se kdykoli jednoduše odhlásit.

Vedení záznamů o činnostech zpracování
Většina firem má povinnost vést interní přehled, jaké údaje zpracovává, k jakým účelům, na jakém právním základě, komu je předává a jak dlouho je uchovává. Účetní kancelář si například vede záznamy o zpracování mzdové agendy, účetnictví klientů a archivaci dokladů podle zákona. Tyto záznamy slouží jako důkaz pro dozorový úřad, že má firma své zpracování pod kontrolou.

Zabezpečení osobních údajů
GDPR vyžaduje přiměřená technická a organizační opatření. V praxi to znamená silná hesla, omezené přístupy, šifrování, pravidelné zálohování, školení zaměstnanců a smlouvy se zpracovateli (např. poskytovatel hostingu). Malá firma by měla mít alespoň základní směrnici pro práci s daty, zamykat kanceláře, neponechávat osobní údaje volně na stole a používat zabezpečené cloudové služby.

Ohlašování úniků a incidentů
Při porušení zabezpečení osobních údajů (např. ztracený notebook s databází klientů, napadení e‑shopu hackery) musí firma posoudit rizika pro práva osob. Pokud je pravděpodobné riziko, musí incident do 72 hodin nahlásit Úřadu pro ochranu osobních údajů a v některých případech i dotčeným osobám. Účetní, které někdo odcizí nezabezpečený USB disk s účetními daty klientů, musí situaci zdokumentovat, přijmout nápravná opatření a podle závažnosti ji ohlásit.

Praktické shrnutí pro běžné podnikání
E‑shop: přehledné informace na webu, oddělený souhlas pro marketing, bezpečné uložení objednávek a platebních údajů, smlouvy s dopravci a poskytovateli platebních bran. Účetní: zpracování údajů na základě smlouvy a zákona, jasně nastavené lhůty archivace, zabezpečené účetní programy. Malá firma: minimální sběr údajů, přístup jen pro potřebné osoby, základní dokumentace (zásady, záznamy o zpracování) a připravený postup pro řešení incidentů.

Hlavní práva lidí podle GDPR v praxi

GDPR dává každému člověku několik klíčových práv, která mu umožňují mít kontrolu nad svými osobními údaji. Právo na přístup znamená, že si můžete vyžádat informaci, jaké údaje o vás firma vede, k jakému účelu a komu je předává. Právo na opravu vám umožňuje požadovat opravu nepřesných nebo neúplných údajů, aby firma pracovala jen s aktuálními informacemi.

Právo na výmaz (tzv. právo být zapomenut) můžete uplatnit, pokud už firma vaše údaje nepotřebuje, odvolali jste souhlas nebo je zpracování nezákonné. Právo na přenositelnost vám dává možnost získat své údaje ve strukturovaném, běžně používaném formátu a předat je jiné organizaci, například při změně poskytovatele služby.

Právo vznést námitku proti zpracování můžete využít zejména u zpracování založeného na oprávněném zájmu firmy nebo u přímého marketingu. Pokud vznesete námitku, firma musí zpracování ukončit, pokud neprokáže závažné oprávněné důvody, které převažují nad vašimi zájmy a právy.

V praxi lze tato práva uplatnit nejčastěji písemnou žádostí – e‑mailem nebo přes formulář na webu. Žádost by měla obsahovat vaši identifikaci, popis, jaké právo uplatňujete, a případně upřesnění, jakých údajů se týká. Firma musí reagovat bez zbytečného odkladu, obvykle do 1 měsíce, a poskytnout jasnou, srozumitelnou odpověď. Ve většině případů má být vyřízení žádosti bezplatné.

Společnost by měla mít interní postupy, jak žádosti evidovat, ověřit totožnost žadatele, vyhledat dotčené údaje a bezpečně je poskytnout, opravit nebo vymazat. Důležité je také zaměstnance proškolit, aby věděli, jak žádosti rozpoznat a komu je předat. Transparentní a vstřícný přístup k právům subjektů údajů posiluje důvěru zákazníků a snižuje riziko sankcí od dozorového úřadu.

Jednejte s daty zodpovědně – zjistěte o GDPR víc.

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Úvodní informace

Tyto Zásady ochrany osobních údajů popisují, jakým způsobem jsou zpracovávány osobní údaje návštěvníků internetových stránek, zákazníků a dalších osob, které využívají služby prodávajícího.

Správce osobních údajů se zavazuje chránit soukromí svých zákazníků a zpracovávat osobní údaje v souladu s platnými právními předpisy, zejména v souladu s:

  • Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,
  • dalšími platnými právními předpisy České republiky a Evropské unie.

Používáním těchto internetových stránek a vytvořením objednávky bere uživatel na vědomí tyto Zásady ochrany osobních údajů.

2. Správce osobních údajů

Správcem osobních údajů je:

Název / obchodní jméno: MP3D
Sídlo: Křelov-Břuchotín
IČO: 29993261
E-mail: mp3dtisk@proton.me
Telefon: 732533513
Webové stránky: 

(dále jen "správce").

Správce odpovídá za zpracování osobních údajů v souladu s platnými právními předpisy.

V případě jakýchkoliv dotazů týkajících se ochrany osobních údajů může subjekt údajů kontaktovat správce prostřednictvím uvedené e-mailové adresy.

3. Jaké osobní údaje zpracováváme

V závislosti na způsobu využívání internetových stránek a služeb můžeme zpracovávat zejména následující osobní údaje:

Identifikační údaje

  • jméno,
  • příjmení,
  • název společnosti,
  • fakturační údaje,
  • IČO,
  • DIČ.

Kontaktní údaje

  • e-mailová adresa,
  • telefonní číslo,
  • doručovací adresa,
  • fakturační adresa.

Údaje související s objednávkou

  • objednané zboží,
  • specifikace objednávky,
  • požadovaná personalizace výrobku,
  • historie objednávek,
  • způsob platby,
  • způsob dopravy.

Údaje poskytnuté při zakázkové výrobě

V případě zakázkového 3D tisku nebo výroby personalizovaného výrobku můžeme zpracovávat také:

  • text určený k personalizaci,
  • jméno nebo jiný údaj uvedený na výrobku,
  • logo,
  • grafický návrh,
  • 3D model,
  • STL nebo jiný digitální soubor,
  • další informace potřebné pro výrobu zakázky.

Technické údaje

Při návštěvě internetových stránek mohou být zpracovávány také technické údaje, například:

  • IP adresa,
  • typ zařízení,
  • typ internetového prohlížeče,
  • operační systém,
  • informace o návštěvě internetových stránek,
  • cookies a podobné technologie.

Rozsah zpracovávaných technických údajů závisí na nastavení internetových stránek a používaných službách.

4. Za jakým účelem osobní údaje zpracováváme

Osobní údaje zpracováváme zejména za účelem:

Vyřízení objednávky

Osobní údaje jsou nezbytné pro:

  • přijetí objednávky,
  • potvrzení objednávky,
  • výrobu objednaného výrobku,
  • personalizaci výrobku,
  • komunikaci se zákazníkem,
  • doručení objednávky,
  • vyřízení platby.

Plnění smluvních povinností

Osobní údaje můžeme zpracovávat za účelem plnění práv a povinností vyplývajících z kupní smlouvy.

Vyřízení reklamace

Údaje mohou být použity pro:

  • identifikaci objednávky,
  • komunikaci se zákazníkem,
  • posouzení reklamace,
  • vyřízení reklamace.

Plnění zákonných povinností

Některé osobní údaje jsme povinni uchovávat na základě právních předpisů, například v souvislosti s:

  • účetnictvím,
  • daňovými povinnostmi,
  • archivací účetních dokladů.

Komunikace se zákazníkem

Osobní údaje mohou být použity pro odpovědi na dotazy, komunikaci ohledně objednávky nebo řešení požadavků zákazníka.

Zlepšování internetových stránek

Pokud jsou používány analytické nástroje a návštěvník k tomu udělí souhlas, mohou být údaje využívány pro:

  • analýzu návštěvnosti,
  • zlepšování funkcí webových stránek,
  • analýzu chování návštěvníků,
  • měření efektivity marketingových kampaní.

5. Právní základ zpracování osobních údajů

Osobní údaje zpracováváme na základě příslušných právních titulů podle GDPR.

Plnění smlouvy

Osobní údaje zpracováváme v případě, kdy je jejich zpracování nezbytné pro:

  • vytvoření objednávky,
  • uzavření kupní smlouvy,
  • výrobu objednaného výrobku,
  • doručení objednávky,
  • komunikaci související s objednávkou.

Plnění právní povinnosti

Některé osobní údaje zpracováváme, protože nám jejich zpracování ukládají právní předpisy.

Jedná se zejména o údaje související s:

  • účetnictvím,
  • daňovými povinnostmi,
  • archivací dokladů.

Oprávněný zájem

V určitých případech můžeme osobní údaje zpracovávat na základě oprávněného zájmu správce.

Může se jednat například o:

  • ochranu právních nároků,
  • ochranu před podvodným jednáním,
  • zabezpečení internetových stránek,
  • ochranu majetku správce.

Souhlas

Pokud je pro určité zpracování osobních údajů vyžadován souhlas, například u některých marketingových nebo analytických cookies, budou údaje zpracovávány pouze na základě uděleného souhlasu.

Udělený souhlas může být kdykoliv odvolán.

6. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu jejich zpracování.

Doba uchování závisí zejména na typu údajů a účelu jejich zpracování.

Údaje související s objednávkou mohou být uchovávány po dobu nezbytnou pro:

  • splnění smlouvy,
  • řešení případné reklamace,
  • ochranu právních nároků,
  • splnění zákonných povinností.

Účetní a daňové doklady uchováváme po dobu stanovenou platnými právními předpisy.

Údaje zpracovávané na základě souhlasu uchováváme po dobu platnosti souhlasu nebo do jeho odvolání.

Po uplynutí příslušné doby jsou osobní údaje bezpečně odstraněny nebo anonymizovány.

7. Komu mohou být osobní údaje předávány

Osobní údaje mohou být předávány třetím stranám pouze v rozsahu nezbytném pro zajištění provozu internetového obchodu a plnění smlouvy.

Může se jednat zejména o následující kategorie příjemců:

Dopravci

Údaje nezbytné pro doručení objednávky mohou být předány dopravní společnosti.

Jedná se zejména o:

  • jméno a příjmení,
  • doručovací adresu,
  • telefonní číslo,
  • e-mailovou adresu.

Poskytovatelé platebních služeb

V případě online platby mohou být nezbytné údaje zpracovávány poskytovatelem platební brány nebo platebních služeb.

Správce nemá přístup k citlivým údajům platební karty, pokud jsou tyto údaje zpracovávány přímo poskytovatelem platební služby.

Poskytovatelé IT a hostingových služeb

Osobní údaje mohou být technicky zpracovávány poskytovateli služeb nezbytných pro provoz:

  • internetových stránek,
  • e-shopu,
  • e-mailové komunikace,
  • cloudového úložiště,
  • účetního systému.

Poskytovatelé analytických nebo marketingových služeb

Pouze v případě udělení příslušného souhlasu mohou být údaje předávány poskytovatelům analytických nebo marketingových nástrojů.

Například:

  • analytické nástroje,
  • reklamní systémy,
  • nástroje pro měření návštěvnosti.

Konkrétní poskytovatelé používaní správcem mohou být uvedeni v samostatných zásadách používání cookies.

8. Předávání osobních údajů mimo Evropskou unii

Správce se snaží využívat poskytovatele služeb, kteří zajišťují odpovídající úroveň ochrany osobních údajů.

V některých případech mohou být osobní údaje zpracovávány poskytovateli služeb se sídlem mimo Evropský hospodářský prostor.

V takovém případě správce zajistí, aby předávání osobních údajů probíhalo v souladu s platnými právními předpisy a aby byla zajištěna odpovídající úroveň ochrany osobních údajů.

9. Bezpečnost osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů.

Mezi používaná opatření může patřit zejména:

  • zabezpečený přístup k systémům,
  • používání silných hesel,
  • dvoufázové ověřování,
  • omezení přístupu k osobním údajům,
  • zabezpečená e-mailová komunikace,
  • pravidelná aktualizace používaných systémů,
  • ochrana před neoprávněným přístupem,
  • zálohování dat.

K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění pracovních nebo smluvních povinností.

10. Práva subjektu údajů

Osoba, jejíž osobní údaje jsou zpracovávány, má v souladu s platnými právními předpisy právo:

Právo na přístup k osobním údajům

Máte právo získat informace o tom, zda a jaké osobní údaje o vás zpracováváme.

Právo na opravu

Máte právo požadovat opravu nepřesných nebo neaktuálních osobních údajů.

Právo na výmaz

Za určitých podmínek máte právo požadovat vymazání svých osobních údajů.

Toto právo však nemusí být možné uplatnit v případě, kdy jsme povinni údaje uchovávat na základě právních předpisů.

Právo na omezení zpracování

Za určitých podmínek máte právo požadovat omezení zpracování osobních údajů.

Právo na přenositelnost údajů

V případech stanovených právními předpisy máte právo získat osobní údaje ve strukturovaném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů, pokud je zpracování založeno na oprávněném zájmu správce.

Právo odvolat souhlas

Pokud jsou osobní údaje zpracovávány na základě souhlasu, máte právo tento souhlas kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

11. Jak uplatnit svá práva

V případě, že chcete uplatnit některé ze svých práv týkajících se ochrany osobních údajů, můžete kontaktovat správce prostřednictvím e-mailové adresy:

[DOPLNIT E-MAIL]

Správce může v případě potřeby požádat o přiměřené ověření totožnosti žadatele, aby nedošlo k neoprávněnému zpřístupnění osobních údajů jiné osobě.

12. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení platných právních předpisů, máte právo podat stížnost u příslušného dozorového úřadu.

V České republice je příslušným dozorovým orgánem:

Úřad pro ochranu osobních údajů.

Více informací je dostupných na internetových stránkách Úřadu pro ochranu osobních údajů.

13. Personalizované výrobky a zakázkový 3D tisk

V případě objednávky personalizovaného výrobku nebo zakázkového 3D tisku může zákazník poskytnout další údaje potřebné pro výrobu.

Může se jednat například o:

  • jméno,
  • přezdívku,
  • text,
  • logo,
  • grafický návrh,
  • digitální 3D model,
  • STL soubor.

Tyto údaje jsou zpracovávány pouze v rozsahu nezbytném pro výrobu objednaného výrobku a splnění smlouvy.

Poskytnuté digitální soubory a návrhy nejsou bez souhlasu zákazníka využívány pro jiné účely, než je výroba nebo komunikace související s objednávkou, pokud právní předpisy nebo smluvní ujednání nestanoví jinak.

Správce může uchovávat výrobní data po přiměřenou dobu, například pro případ opakované objednávky nebo řešení reklamace.

Zákazník může požádat o odstranění poskytnutých digitálních souborů, pokud jejich další uchovávání není nezbytné pro splnění právních povinností správce.

14. Cookies

Internetové stránky mohou používat soubory cookies a podobné technologie.

Cookies jsou malé textové soubory, které mohou být ukládány do zařízení uživatele při návštěvě internetových stránek.

Cookies mohou být používány například pro:

  • správné fungování webových stránek,
  • zapamatování nastavení uživatele,
  • zabezpečení webových stránek,
  • analýzu návštěvnosti,
  • marketingové účely.

Nezbytné cookies

Některé cookies jsou nezbytné pro správné fungování internetových stránek.

Tyto cookies mohou být používány bez souhlasu uživatele, pokud je jejich použití nezbytné pro poskytování služby nebo správné fungování webových stránek.

Analytické cookies

Analytické cookies mohou být používány pro měření návštěvnosti a analýzu chování návštěvníků na webových stránkách.

Pokud je to vyžadováno platnými právními předpisy, budou analytické cookies používány pouze na základě souhlasu uživatele.

Marketingové cookies

Marketingové cookies mohou být používány pro zobrazování relevantní reklamy a měření účinnosti marketingových kampaní.

Marketingové cookies budou používány pouze na základě souhlasu uživatele, pokud je tento souhlas vyžadován.

Uživatel může své preference týkající se cookies kdykoliv změnit prostřednictvím nastavení cookies na internetových stránkách nebo prostřednictvím nastavení svého internetového prohlížeče.

15. Newsletter a marketingová komunikace

Pokud správce nabízí zasílání newsletteru nebo marketingových sdělení, budou osobní údaje pro tento účel zpracovávány v souladu s platnými právními předpisy.

Marketingová sdělení mohou obsahovat například:

  • informace o nových produktech,
  • speciální nabídky,
  • slevové akce,
  • novinky týkající se produktů a služeb.

Zákazník může zasílání marketingových sdělení kdykoliv odmítnout prostřednictvím odkazu uvedeného v e-mailu nebo kontaktováním správce.

16. Odkazy na jiné webové stránky

Internetové stránky mohou obsahovat odkazy na internetové stránky třetích stran.

Správce nenese odpovědnost za obsah ani způsob ochrany osobních údajů na internetových stránkách třetích stran.

Doporučujeme návštěvníkům seznámit se se zásadami ochrany osobních údajů každé navštívené internetové stránky.

17. Automatizované rozhodování

Správce při běžném provozu internetového obchodu neprovádí automatizované rozhodování ani profilování, které by mělo právní účinky na zákazníka nebo jej obdobně významně ovlivňovalo.

Pokud by v budoucnu došlo k využívání automatizovaného rozhodování nebo profilování v rozsahu, který podléhá informační povinnosti podle platných právních předpisů, budou tyto zásady odpovídajícím způsobem aktualizovány.

18. Změny zásad ochrany osobních údajů

Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů upravit nebo aktualizovat, zejména v případě:

  • změny právních předpisů,
  • změny způsobu zpracování osobních údajů,
  • zavedení nových služeb,
  • změny používaných technologií.

Aktuální verze těchto zásad bude vždy zveřejněna na internetových stránkách správce.

19. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů jsou platné a účinné od:

10.9.2026

V případě dotazů týkajících se ochrany osobních údajů můžete kontaktovat správce:

E-mail: mp3dtisk@proton.me

Název / obchodní jméno: MP3D

Web: 3dtisk.org